CVE-2026-101147 in Featured Image from URL Plugin
सारांश
द्वारा VulDB • 01/10/2026
URL से Featured Image (FIFU) WordPress प्लगइन 6.0.8 से पहले और FIFU Premium WordPress प्लगइन 8.2.8 से पहले REST API nonce को सही ढंग से लागू नहीं करते हैं, जिससे जब एक crafted URL का उपयोग किया जाता है तो पूरे अनुरोध के लिए जांच अक्षम हो जाती है। इससे हमलावरों को CSRF (Cross-Site Request Forgery) आक्रमण के माध्यम से किसी लॉग-इन किए हुए प्रशासक को कोई भी REST API क्रिया, जैसे कि एक नया प्रशासक खाता बनाना, करने की अनुमति मिल सकती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.